Impatto Sistemico

Alto (66.41)

Sintesi

Aggiornamenti di sicurezza risolvono tre vulnerabilità, di cui una con gravità “critica”, presente in Drupal. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution

Prodotti e versioni affette

Drupal

• versioni dalla 8.0.0 alla 10.5.8
• versioni dalla 10.6.0 alla 10.6.6
• versioni dalla 11.0.0 alla 11.2.10
• versioni dalla 11.3.0 alla 11.3.6

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza disponibile nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica”.